性能指標(biāo)
（1）大并發(fā)加密隧道數(shù): ≥100 條；
（2）100M LAN 環(huán)境下，加密隧道建立延遲<1s；
（3）明文數(shù)據(jù)包吞吐量:≥113Mbps (10 條安全策略，1024 報(bào)文長(zhǎng)度) ；
（4）密文數(shù)據(jù)包吞吐量:≥10Mbps (10 條安全策略，1024 報(bào)文長(zhǎng)度) ；
（5）數(shù)據(jù)包轉(zhuǎn)發(fā)延遲:<5ms；
（6）滿(mǎn)負(fù)荷數(shù)據(jù)包丟棄率:0。

詳細(xì)介紹

1、產(chǎn)品定位

NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)主要部署在電力監(jiān)控系統(tǒng)的內(nèi)部局域網(wǎng)與電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的路由器之間，用于安全區(qū) I/II 的廣域網(wǎng)邊界保護(hù)，可為本地安全區(qū) I/II 提供一個(gè)網(wǎng)絡(luò)屏障，同時(shí)為上下級(jí)控制系統(tǒng)之間的廣域網(wǎng)通信提供認(rèn) 證與加密服務(wù)，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。

目前，縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）的無(wú)線模塊可直接通過(guò)電信運(yùn)營(yíng)商 5G 網(wǎng) 絡(luò)保證業(yè)務(wù)聯(lián)通性。電力 5G 應(yīng)用場(chǎng)景廣泛，包括高帶寬、低時(shí)延、高可靠、廣連接等場(chǎng)景。其中低時(shí)延高可靠場(chǎng)景為電力控制類(lèi)業(yè)務(wù)提供了除光纖之外的另一種可選通信手段，且相較于光纖專(zhuān)網(wǎng)建設(shè)，租用運(yùn)營(yíng)商 5G 廣域蜂窩通信網(wǎng)的經(jīng)濟(jì)性更優(yōu)，電力行業(yè)可低成本的實(shí)現(xiàn)電網(wǎng)末端海量終端的控制，是未來(lái)電力 5G 應(yīng)用的重要價(jià)值所在。

縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）有三種型號(hào)可供選擇，分別是：有線版、無(wú)線 4G 版，無(wú)線 5G 版。其中無(wú)線 5G 版本支持電信運(yùn)營(yíng)商 5G/4G/3G 網(wǎng)絡(luò)和有線連接；無(wú)線 4G 版支持電信運(yùn)營(yíng)商 4G/3G 網(wǎng)絡(luò)和有線連接；有線版僅支持網(wǎng)線連接。

南瑞NetKeeper-2000縱向加密網(wǎng)關(guān)十兆型

圖1-1 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）無(wú)線 5G 版

南瑞NetKeeper-2000縱向加密網(wǎng)關(guān)十兆型

圖1-2 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）無(wú)線 4G 版

南瑞NetKeeper-2000縱向加密網(wǎng)關(guān)十兆型

圖1-3 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）有線版

2、產(chǎn)品特點(diǎn)

前沿的底層防護(hù)

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)搭載南瑞自研可信驗(yàn)證模塊，基于可信根實(shí)現(xiàn)對(duì)操作系統(tǒng)引導(dǎo)程序、系統(tǒng)程序、應(yīng)用程序、重要配置參數(shù)的可信驗(yàn)證，提升裝置自身防護(hù)功能。

自主可控操作系統(tǒng)

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)采用南瑞自主開(kāi)發(fā)的安全操作系統(tǒng)；針對(duì)網(wǎng)絡(luò)化環(huán)境下信息安全攻擊技術(shù)特點(diǎn)，研究能有效防御緩沖區(qū)溢出攻擊、病毒攻擊的特色技術(shù)，并采取缺省安全、簡(jiǎn)化安全配置等措施，增強(qiáng)安全操作系統(tǒng)的易用性。本系統(tǒng) NARISecOS 符合《GB/T 20272 2006-信息安全技術(shù)-操作系統(tǒng)安全技術(shù)要求》中第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)的安全保證規(guī)范，是為數(shù)不多的同時(shí)通過(guò)四級(jí)安全操作系統(tǒng)測(cè)試和中國(guó)電力科學(xué)研究院四級(jí)安全操作系統(tǒng)測(cè)試的產(chǎn)品之一；并且也是目前我國(guó)通過(guò)認(rèn)證的安全等級(jí)的操作系統(tǒng)，更是電力行業(yè)內(nèi)部單位。

高性能電力專(zhuān)用硬件加密技術(shù)

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)采用批準(zhǔn)的電力專(zhuān)用密碼算法自主研制開(kāi)發(fā)高性能電力專(zhuān)用硬件密碼單元，該密碼單元支持身份鑒別、信息加密、數(shù)字簽名和密鑰生成與保護(hù)。經(jīng)過(guò)大量的測(cè)試表明，電力密碼處理單元具有足夠的抗密碼分析攻擊的能力和非常高的加解密處理能力,同時(shí)為了保證密鑰和密碼算法的安全性，NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)的密鑰及算法僅存在于系統(tǒng)密碼處理單元的安全存儲(chǔ)區(qū)中，與應(yīng)用系統(tǒng)隔離，不能通過(guò)任何非法手段進(jìn)行訪問(wèn)，極大的提高了數(shù)據(jù)交換的安全性。

支持多種靈活接入方式

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)對(duì)用戶(hù)透明，現(xiàn)有的網(wǎng)絡(luò)拓?fù)浣Y(jié) 構(gòu)無(wú)須任何改動(dòng)。系統(tǒng)支持明通、密文和選擇性加密傳輸；系統(tǒng)典型工作模式包括透明模式、路由模式、防火墻模式、旁路模式等;根據(jù)現(xiàn)場(chǎng)的實(shí)際接入環(huán)境，系統(tǒng) 支持多種接入方式，包括“背靠背"接入、跨網(wǎng)段路由接入、NAT 接入、多 VLAN 接入、復(fù)用地址接入、VRRP 環(huán)境接入等，可以實(shí)現(xiàn)多種應(yīng)用環(huán)境下實(shí)時(shí)業(yè)務(wù)的無(wú) 縫接入，充分降低用戶(hù)管理和使用的復(fù)雜程度。

安全綜合防護(hù)功能

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)集成基于應(yīng)用的內(nèi)容過(guò)濾和硬件防火墻技術(shù)。系統(tǒng)支持對(duì)數(shù)據(jù)報(bào)文的源、目的地址、協(xié)議域及相應(yīng)的源、目的端口、標(biāo)志域等屬性進(jìn)行組合形成不同的包過(guò)濾規(guī)則，控制進(jìn)出的信息流向和信息包，有效防止攻擊者對(duì)加密認(rèn)證網(wǎng)關(guān)和實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)的各種攻擊;系統(tǒng)支持帶訪問(wèn)控制列表的地址轉(zhuǎn)換技術(shù),有效控制外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)，結(jié)合地址池技術(shù)，實(shí) 現(xiàn)多對(duì)多的地址轉(zhuǎn)換。

嚴(yán)格的生產(chǎn)流程控制

NetKeeper-2000 系列縱向加密認(rèn)證網(wǎng)關(guān)嚴(yán)格遵循 ISO9000-2000 版質(zhì)量認(rèn)證體系，對(duì)每一臺(tái)縱向加密網(wǎng)關(guān)的關(guān)鍵芯片和元器件進(jìn)行產(chǎn)品老化試驗(yàn)，所有的加密網(wǎng) 關(guān)在出廠前必須經(jīng)過(guò)質(zhì)檢中心 72 小時(shí)連續(xù)通電和大流量通信測(cè)試，檢測(cè)合格后會(huì)頒發(fā)產(chǎn)品合格證并備案，確?，F(xiàn)場(chǎng)每一臺(tái)加密認(rèn)證網(wǎng)關(guān)產(chǎn)品運(yùn)行的穩(wěn)定性和硬件的高可靠性。

電信運(yùn)營(yíng)商網(wǎng)絡(luò)的支持（有線版無(wú)此功能）

NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）使用自身的無(wú)線模塊可直接插入電信運(yùn)營(yíng)商的 3G/4G/5G SIM 卡使用，通過(guò)加密網(wǎng)關(guān)分別與內(nèi)部局域網(wǎng)和運(yùn) 營(yíng)商 5G 網(wǎng)絡(luò)連接，為網(wǎng)關(guān)機(jī)之間的廣域網(wǎng)通信提供具有認(rèn)證、加密功能的網(wǎng)絡(luò)隧道，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)臋C(jī)密性、完整性保護(hù)。

支持頻段：5GNR：N1/N28*/N41/N77/N78/N79

LTE-FDD（支持分級(jí)接收）: B1/B3/B5/B8

LTE-TDD（支持分級(jí)接收）：B34/B38/B39/B40/B41

WCDMA：B1/B5/B8

3、產(chǎn)品功能

（1）基于機(jī)制提供安全、方便的維護(hù)管理方式，方便對(duì)裝置進(jìn)行設(shè)置、監(jiān)視和控制運(yùn)行；

（2）支持雙因子登陸認(rèn)證，審計(jì)登陸日志，強(qiáng)化登陸行為安全性；

（3）支持 RSA、國(guó)密 SM2 算法、電力專(zhuān)用密碼算法對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù)，保證數(shù)據(jù)的真實(shí)性、機(jī)密性和完整性；

（4）具有基于 IP 地址、傳輸協(xié)議、應(yīng)用端口號(hào)的綜合報(bào)文過(guò)濾與訪問(wèn)控制功能；

（5）裝置能夠識(shí)別、處理網(wǎng)絡(luò)正常運(yùn)行所需要的路由協(xié)議報(bào)文及其他協(xié)議報(bào)文；

（6）網(wǎng)絡(luò)環(huán)境適應(yīng)性方面，支持 TRUNK 功能，支持多種網(wǎng)絡(luò)接入環(huán)境，包括標(biāo)準(zhǔn) 的 802.1Q 多 VLAN 環(huán)境、地址借用的網(wǎng)絡(luò)環(huán)境、單進(jìn)單出網(wǎng)絡(luò)環(huán)境和多進(jìn) 多出網(wǎng)絡(luò)環(huán)境等；

（7）裝置支持通過(guò)遠(yuǎn)程裝置管理中心準(zhǔn)確可靠實(shí)現(xiàn)遠(yuǎn)程的訪問(wèn)管理、裝置重啟、隧道初始化和策略添加等功能；

（8）裝置支持雙機(jī)熱備功能，保證系統(tǒng)的高可靠性；

（9）裝置支持基于電力數(shù)字證書(shū)的認(rèn)證；

（10）裝置支持系統(tǒng)告警，支持完備的安全事件告警機(jī)制，日志審計(jì)功能滿(mǎn)足《電力二次系統(tǒng)安全告警日志格式規(guī)范》要求，可接入電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)。

4.性能指標(biāo)

（1）大并發(fā)加密隧道數(shù): ≥100 條；

（2）100M LAN 環(huán)境下，加密隧道建立延遲<1s；

（3）明文數(shù)據(jù)包吞吐量:≥113Mbps (10 條安全策略，1024 報(bào)文長(zhǎng)度) ；

（4）密文數(shù)據(jù)包吞吐量:≥10Mbps (10 條安全策略，1024 報(bào)文長(zhǎng)度) ；

（5）數(shù)據(jù)包轉(zhuǎn)發(fā)延遲:<5ms；

（6）滿(mǎn)負(fù)荷數(shù)據(jù)包丟棄率:0。

5、應(yīng)用場(chǎng)景

十兆型

NetKeeper-2000 縱向加密認(rèn)證網(wǎng)關(guān)（十兆型）主要適用于業(yè)務(wù)流量小的場(chǎng)景，例如配電自動(dòng)化的安全接入?yún)^(qū)和配電終端之中；其無(wú)線模塊使用運(yùn)營(yíng)商網(wǎng)絡(luò)通信，插入 SIM 卡即可，由于其小型化、經(jīng)濟(jì)化等特點(diǎn)，現(xiàn)已廣泛應(yīng)用在全國(guó)各地陸上風(fēng) 電和海上風(fēng)電等新能源項(xiàng)目中。

關(guān)鍵詞：監(jiān)控系統(tǒng) 路由器控制系統(tǒng) 防火墻標(biāo)準(zhǔn)